Attachment 589714 Details for Bug 829140 – File: description

File: description

description (text/plain), 2.48 KB, created by Rafal Boruc on 2012-06-06 05:01:18 UTC

(hide)

Description:

Filename:

MIME Type:

Creator: Rafal Boruc

Created: 2012-06-06 05:01:18 UTC

Size: 2.48 KB

patch

obsolete

>SELinux is preventing nmbd from using the 'dac_read_search' capabilities.
>
>*****  Plugin dac_override (91.4 confidence) suggests  ***********************
>
>If aby pomÃ³c ustaliÄ, czy domena wymaga tego dostÄpu lub w systemie istnieje plik z bÅÄdnymi uprawnieniami
>Then naleÅ¼y wÅÄczyÄ audyt, aby uzyskaÄ informacje o ÅcieÅ¼ce problemowego pliku i ponownie utworzyÄ bÅÄd.
>Do
>
>WÅÄczenie peÅnego audytu
># auditctl -w /etc/shadow -p w
>PrÃ³ba ponownego utworzenia AVC. NastÄpnie wykonanie polecenia
># ausearch -m avc -ts recent
>JeÅli widoczny jest wpis ÅCIEÅ»KI, naleÅ¼y sprawdziÄ wÅaÅciciela/uprawnienia pliku, a nastÄpnie je naprawiÄ. W przeciwnym wypadku naleÅ¼y zgÅosiÄ bÅÄd w Bugzilli.
>
>*****  Plugin catchall (9.59 confidence) suggests  ***************************
>
>If jeÅli nmbd powinno mieÄ domyÅlnie moÅ¼liwoÅÄ dac_read_search.
>Then proszÄ to zgÅosiÄ jako bÅÄd.
>MoÅ¼na utworzyÄ lokalny moduÅ polityki, aby umoÅ¼liwiÄ ten dostÄp.
>Do
>moÅ¼na tymczasowo zezwoliÄ na ten dostÄp wykonujÄc polecenia:
># grep nmbd /var/log/audit/audit.log | audit2allow -M mojapolityka
># semodule -i mojapolityka.pp
>
>Additional Information:
>Source Context                system_u:system_r:nmbd_t:s0
>Target Context                system_u:system_r:nmbd_t:s0
>Target Objects                 [ capability ]
>Source                        nmbd
>Source Path                   nmbd
>Port                          <Nieznane>
>Host                          (removed)
>Source RPM Packages           
>Target RPM Packages           
>Policy RPM                    selinux-policy-3.10.0-128.fc17.noarch
>Selinux Enabled               True
>Policy Type                   targeted
>Enforcing Mode                Enforcing
>Host Name                     (removed)
>Platform                      Linux (removed) 3.3.7-1.fc17.i686 #1 SMP Mon May 21
>                              22:50:24 UTC 2012 i686 i686
>Alert Count                   4
>First Seen                    Åro, 6 cze 2012, 04:24:35
>Last Seen                     Åro, 6 cze 2012, 05:41:52
>Local ID                      db6b01b2-4fc5-4e9c-aaf9-f567baf1125e
>
>Raw Audit Messages
>type=AVC msg=audit(1338957712.841:43): avc:  denied  { dac_read_search } for  pid=897 comm="nmbd" capability=2  scontext=system_u:system_r:nmbd_t:s0 tcontext=system_u:system_r:nmbd_t:s0 tclass=capability
>
>
>Hash: nmbd,nmbd_t,nmbd_t,capability,dac_read_search
>
>audit2allowunable to open /sys/fs/selinux/policy:  Permission denied
>
>
>audit2allow -Runable to open /sys/fs/selinux/policy:  Permission denied
>
>

Actions: View

Attachments on bug 829140: 589714